URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 49471
[ Назад ]

Исходное сообщение
"как прибить юзера"

Отправлено visitor , 18-Окт-04 01:22 
Здравствуйте.
Подскажите как можно прибить юзера залогиневшегося 7 раз под своим логином по ssh 3 дня назад (вижу его в w). В процессах (ps -ax|grep username) его нету.
FreeBSD 4.10.

Заранее спасибо.


Содержание

Сообщения в этом обсуждении
"как прибить юзера"
Отправлено Vadim , 18-Окт-04 07:23 
>Здравствуйте.
>Подскажите как можно прибить юзера залогиневшегося 7 раз под своим логином по
>ssh 3 дня назад (вижу его в w). В процессах (ps
>-ax|grep username) его нету.
>FreeBSD 4.10.
>
>Заранее спасибо.
ps -aux ?
или ps -U username
-ax юзеров вроде не выводит
можно ещё killall -9 bash/sh/csh/... %)

"как прибить юзера"
Отправлено visitor , 18-Окт-04 12:12 

>ps -aux ?
>или ps -U username
>-ax юзеров вроде не выводит
>можно ещё killall -9 bash/sh/csh/... %)

все это перепробовал давно:)

вот что показывает w:
user1           pi       remote_ip         19:36AM     - w
user2           pj       remote_ip2        Fri12PM 2days -
user2           pk       remote_ip2        Fri12PM 2days -
user2           pl       remote_ip2        Fri12PM 2days -
user2           pm       remote_ip2        Fri12PM 2days -
user2           po       remote_ip2        Fri12PM 2days -
user2           pp       remote_ip2        Fri12PM 2days -
user2           pq       remote_ip2        Fri12PM 2days -

ps -ax|grep csh
показывает только csh юзера1

ps -U user2
результат - 0

ps -ax|grep user2
результат - 0


"как прибить юзера"
Отправлено yt , 18-Окт-04 12:15 
если в ядре есть device snoop:

watch ttyXXX

попадаешь в шелл юзера :)

exit.


"как прибить юзера"
Отправлено hromach , 18-Окт-04 15:36 
>если в ядре есть device snoop:
>
>watch ttyXXX

поправочка

watch -W /dev/ttyXXX


"как прибить юзера"
Отправлено A Clockwork Orange , 18-Окт-04 15:48 
Что есть snoop?
что то не найду это дело
boa# cat LINT | grep snoop
boa#

"как прибить юзера"
Отправлено lomo , 18-Окт-04 17:29 
"grep -i snoop" - помогло?


"как прибить юзера"
Отправлено denn , 18-Окт-04 17:40 
>Что есть snoop?
>что то не найду это дело
>boa# cat LINT | grep snoop
>boa#


snp device


"как прибить юзера"
Отправлено Guest , 18-Окт-04 18:44 
попробуй /usr/ports/sysutils/slay